如何使用谷歌身份驗證器保護您的Bybit賬戶？

在Bybit上啟用雙因素身份驗證

1.通過官網或手機應用登錄您的Bybit賬戶。

2. 導航至“帳戶設置”部分下的“安全中心”。

3. 找到Google Authenticator選項並點擊“啟用”。

4. 使用智能手機上安裝的 Google Authenticator 應用程序掃描屏幕上顯示的二維碼。

5. 輸入應用程序生成的六位驗證碼以確認激活。

正確設置 Google 身份驗證器

1. 從官方應用商店為您的設備下載並安裝 Google Authenticator。

2. 確保您的設備時間與互聯網時間服務器同步，以防止令牌不匹配。

3. 安裝後請勿卸載或重置身份驗證器應用程序，除非您已安全備份恢復代碼。

4.避免對二維碼進行截圖或保存在雲存儲中。

5. 在Authenticator應用程序中分配清晰的標籤，例如“Bybit – 主帳戶”，以便快速識別。

恢復選項和備份過程

1.啟用谷歌驗證器後，Bybit立即提供一組一次性備份恢復代碼。

2. 將這些代碼離線存儲在紙質或加密的本地文件中，而不要存儲在電子郵件或云筆記中。

3. 每個恢復碼只能使用一次，使用後失效。

4. 如果您無法使用手機和恢復碼，帳戶恢復需要通過Bybit的支持渠道提交經過驗證的身份證明文件。

5.切勿與任何人分享您的恢復代碼 — Bybit 工作人員絕不會索要恢復代碼。

識別並防止網絡釣魚嘗試

1. 請務必驗證瀏覽器中的 URL 是否為“https://www.bybit.com”以及有效的 SSL 證書。

2. 忽略聲稱來自 Bybit 並要求提供登錄憑據或 2FA 代碼的未經請求的電子郵件或消息。

3. 將鼠標懸停在鏈接上，然後單擊以檢查目標域 - 虛假網站通常使用類似的 URL，例如“bybit-support.net”。

4. 通過設置僅在合法登錄頁面上可見的自定義短語，在 Bybit 安全中心啟用反網絡釣魚保護。

5.如果您在Bybit官方登錄以外的任何頁面上輸入2FA代碼，則假設您的帳戶已被盜用。

管理多個設備和會話

1. Google Authenticator 無法跨設備同步 - 將其安裝在第二部手機上需要重新掃描二維碼。

2. 您可以從安全中心查看和終止活動會話，以檢測未經授權的登錄。

3. 從新設備登錄會觸發電子郵件通知 - 定期查看是否有異常情況。

4. 禁用未使用的 API 密鑰，並在不再需要時撤回白名單地址。

5.每個 Bybit 賬戶應使用專用的 Google Authenticator 實例——跨賬戶共享代幣會增加系統風險。

常見問題解答

問：我可以使用 Authy 代替 Google 身份驗證器嗎？是的，Authy 支持 TOTP 並與 Bybit 合作。但是，請確保禁用雲備份或使用強密碼保護雲備份。

問：如果我丟失了手機但仍有恢復代碼怎麼辦？您可以使用這些代碼在安全中心禁用 Google 身份驗證器並設置新的身份驗證器實例。

問：Bybit是否支持YubiKey等硬件安全密鑰？截至目前實施，Bybit 不支持 FIDO2 或 U2F 安全密鑰——僅支持基於 TOTP 的應用程序和短信回退。

問：為什麼我的 Google 身份驗證器代碼每 30 秒更改一次？這是標準的基於時間的一次性密碼行為 - 該代碼源自共享秘密和當前 Unix 時間，為了安全起見，每半分鐘重新計算一次。